这个你得到网站源码里面去找，把你的代码都下载下来，然后搜索下含域名后缀的所有字符，看看信息都发到那里了，然后看看数据库里面管理员对应的账号保存的表里面，把不是你的账号的信息删掉。

最后建议，用免费源码，可用dedecms或帝国这种开源的，这种程序较完整，从官网上下，也没有后门什么的其它的免费源码你学习用还是可以的，但不要商用，否则被人家挂马黑掉是跑不掉的，肯定的事如果嫌dedecms复杂，就花点钱，买个。

1很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除2可以把修改日期跟大部分日期不一样的文件过一遍。

卖源码的留后门了就换服务器因为换服务器可以把服务器的安全做好，下载护卫神之类的软件，把防护弄完善，这样即使卖源码的留后门，也执行不了。

他们能黑下来卖给你，就说明他不存在安全性，而且这些人黑下来后还要再加上自己的后门如果你买的是正版原创的源码，那就安全的买源码要买正规的，只有正规才有机会 可以到这面这个官网看下。

这要很专业的程序员才可以去查，也可以用杀软杀杀，但杀软只可以杀木马之类的，有些后门要程序员才可以看得出，不是一句两句可以说的明白，也不是一天两天可以学会的。

删除就可以了挂的黑链，想彻底删除，你得找出shell在那里然后删除掉，修复漏洞。